Описание
Уязвимость библиотеки нативного кода для разбора и линеаризации грамматик PGF LIBPGF связана с использованием памяти после освобождения в Decoder.cpp. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить привилегии в системе
Вендор
Novell Inc.
ООО «Ред Софт»
Сообщество свободного программного обеспечения
Наименование ПО
openSUSE Tumbleweed
РЕД ОС
libpgf
Версия ПО
- (openSUSE Tumbleweed)
7.3 (РЕД ОС)
до 6.14.12 включительно (libpgf)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
Novell Inc. openSUSE Tumbleweed -
ООО «Ред Софт» РЕД ОС 7.3
Уровень опасности уязвимости
Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.1 составляет 9,8)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://sourceforge.net/p/libpgf/code/147/
https://sourceforge.net/p/libpgf/code/148/
https://sourceforge.net/p/libpgf/code/HEAD/tree/trunk/libpgf/INSTALL
https://bugzilla.redhat.com/show_bug.cgi?id=1251749
Для РедОС:
https://redos.red-soft.ru/support/secure/uyazvimosti/uyazvimost-libpgf-cve-2015-6673/?sphrase_id=1076356
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2015-6673.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 78%
0.01229
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2
Связанные уязвимости
CVSS3: 9.8
ubuntu
почти 8 лет назад
Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.
CVSS3: 9.8
nvd
почти 8 лет назад
Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.
CVSS3: 9.8
debian
почти 8 лет назад
Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.
CVSS3: 9.8
github
больше 3 лет назад
Use-after-free vulnerability in Decoder.cpp in libpgf before 6.15.32.
EPSS
Процентиль: 78%
0.01229
Низкий
9.8 Critical
CVSS3
10 Critical
CVSS2